数据保护

数据保护法责任机构：<br/> Weber GmbH & Co. KG<br/>Kunststofftechnik u. Formenbau<br/> Industriestraße 14<br/> 35683 Dillenburg 

电话： +49 2771 394-0<br/>

电子邮件： info@weber-group.com 

数据保护官联系信息：<br/> Weber GmbH& Co. KG<br/>Datenschutzbeauftragter<br/> HEC Harald Eul Consulting GmbH<br/> Industriestraße 14<br/> 35683 Dillenburg<br/> privacypolicy(at)weber-group.com 

我们根据《欧盟数据基本保护条例》（DSGVO）、《德国联邦数据保护法》（BDSG）的规定以及其他适用的数据保护规定处理个人数据（详情见下）。 具体处理哪些数据和使用哪种方式，主要取决于各自请求或约定的服务。 有关数据处理用途的详细信息或补充信息，请参见相应的合同文件、表格、同意声明和/或其他提供给您的信息（如在使用我们网站期间或在我们商业条款框架下）。 我们的通用隐私信息可能随时修改。 所有更改将在此页面上发布。 我们提供了旧版，可在存档中查看。

个人数据的处理用于处理我们与您的协议和履行协议以及在草约前关系中采取措施和活动，如与相关方。 数据的处理尤其用于根据您的订单和期望行使职责、包括所需的服务、措施和活动。 主要包括协议相关的通信、证明交易、订单和其它约定以及通过相应的记录、商誉方法、措施检查质量以控制和优化业务过程以及履行尽职义务、通过关联公司控制和检查（如母公司）；公司控制统计评估、记录成本和控制、创建报表、内外部通信、紧急情况管理、内部服务结算和税费评估、风险管理、出现法律纠纷时应诉或辩护；保证IT安全（如系统和可信性测试）和一般安全，如建筑和设备安全、 保证和行使房屋权（通过访问控制）；保证信息的完整性、真实性和可用性、预防和澄清犯罪行为；由监管机构或监督机构检查（如审核）。

除实际履行协议或草约外，我们可能根据需要处理数据，以保证我们或第三方的正当利益，特别是针对下列目的：

• 广告或市场和民意调查（只有未反对使用您的数据）；
• 获取信息以及与信用评级机构交换信息（如果超出我们的经济风险）；
• 检验和优化工艺至需求分析；
• 公司销售谈判时针对尽职调查公开个人信息；
• 与欧洲和国际反恐名单对比（如果超出法律义务）；
• 精简我们的数据，如通过使用或调查公开的数据；
• 统计评估或市场分析；
• 基准参照；
• 发生与合同关系无直接联系的法律纠纷时行使法律去权利并辩护；
• 当因为特殊的存储类型不能删除或只能以非常高的花费删除，限制性存储数据；
• 预防和犯罪行为（超出法律要求）
• 建筑和设备安全，如通过访问检查和视频监控（超出一般注意义务）；
• 内外部调查、安全检查；
• 获得和保存私人或官方性质的证明；
• 通过合适的措施保证和行使房屋权，如通过视频监控保护客户和员工以及备份犯罪证据和预防犯罪，以及证明遵守了合同义务。 

如果出于指定用途处理您的个人信息（如使用电子邮件地址进行营销），也需要获得您的同意。 通常可随时撤销。 这也适用于撤销2018年5月25日DSGVO生效前授予

给我们的许可声明。 我们在同意书的相应文本中特别告知用途和撤销许可或不同意许可的后果。

原则上，撤销许可只对未来生效。 撤销之前发生的处理不受影响、仍然合法。

如参与商业关系的所有企业一样，我们承担着多项法律义务。 主要是法律要求（如商法和税法），还有监管或其它政府机构的规定。 根据需要，用途还包括检查身份和年龄、预防欺诈和洗钱、预防、打击和通报恐怖主义资助和与财产有关的犯罪、与欧洲和国际反恐名单对比、履行税法检查和通知义务以及存档数据（数据保护和数据安全）以及用于由税务局和其他机构进行审计。 另外，可能在行政或法律措施中公开您的个人数据，以进行证据收集、起诉或强制执行民事赔偿。 

只要因为提供服务需要，我们将处理从其他公司或其他第三方（如信用评级机构、信用保险公司、地址销售公司）那里合法获取的个人信息。 另外我们处理从公开来源（如电话簿、工商登记和社团登记簿、户口登记簿、债务人记录、地籍簿、媒体、互联网和其他媒体）合法获取、收到或取得后并经过处理的个人信息。

相关个人信息类别有：

• 个人数据（姓名、出生日期、出生地、国籍、婚姻状况、职业/行业和类似信息）
• 联系资料（地址、电子邮件、电话号码和类似信息）
• 地址信息（通知数据及类似数据）
• 财务状况的信息（信用信息，含评分、经济风险评估信息）
• 客户历史
• 所提供远程媒体使用的数据（如访问网站、应用程序或新闻资讯的时间、点击的页面/链接或条目和类似数据）

在我们公司内部，内部机构或组织单位接收您的数据，以供履行我们的合同和法定义务或在处理和实施期间我们的正当利益需要这些信息。 仅限在下列情况中传递个人信息至外部单位

• 处理合同时；
• 为履行法律要求，我们有义务报告、通知或传递数据或传输信息（参见第2.4节） 
• 如果外部服务公司受我们委托作为委托处理方或职能接管方处理数据（如外部数据中心、EDP / IT应用持/维护、存档、文档处理、呼叫中心服务、合规服务，控制、反洗钱数据筛选、数据验证或合理性检查、数据销毁、采购、客户管理、信件公司、营销、媒体技术、研究、风险控制、结算、电话、网站管理、审计服务、信贷机构、印刷厂或数据处理公司、快递、物流）：
• 基于第2.2项下用途中我们的正当利益或第三方的正当利益（如政府机构、信用评级机构、收债公司、律师、法院、评估师、集团公司和委员会及监管机构）；
• 如果您同意我们传递给第三方。

另外我们不会将您的数据传递给第三方。 如果我们在订单处理中委托服务提供商，数据在那里按照相同的安全标准进行处理。 在其他情况中，接收方只能将数据用于所传输给他们的用途。

我们按照商业关系期限处理和保存您的数据。 包括协议的准备（协议签订前法律关系）和协议的处理。

另外我们还要承担各种保管和文档义务，特别是商法典（HGB）和税法（AO）中规定的义务。 商业关系或协议前法律关系结束后，规定的存储或记录期限长达十年。

另外特别的法律规定可能要求更长的储存期，如在法定诉讼时效规定中保存正确。 根据德国民法典（BGB）第195条及以下，通常的时效期为三年，但是也可使用最长30年的时效期。

如果履行协议或法定义务和权利不需要数据，则数据将被定期删除，除非因为主要合法利满足2.2项下所列之目的而需要继续处理。 如当因为特殊的存储类型不能删除或只能以非常高的花费删除或通过合适的技术和组织措施排除其他用途的处理，那么存在这样的主要正当利益。

如果履行合同需要、法律预先规定（如税法申报义务）、存在我方或第三方的正当利益或您本人自愿同意，可传输数据至欧盟或欧洲经济区之外的国家（第三国）的机构。

因此您的数据也可于第三国在订单处理框架中与服务提供商共同处理。 如果欧盟委员会就相关国家的适当数据保护水平未作出任何决议，我们将根据欧盟数据保护规定通过相应的协议，按照规定保护和保证您的权利和自由。 根据要求，我们为您提供所需的信息。

有关获取相应或规定保证和方式副本的信息，请联系公司数据保护官。

特定条件下，您可向我们行使隐私权

• 因此您有权根据《欧盟数据保护基本条例》（DSGVO）第15条的规定（或《德国联邦数据保护法》（BDSG）第34条中的限制），从我们这里获得有关所存储个人数据的信息。
• 如果数据不适用或错误，我们将根据您的要求按照DSGVO第16条更正存储的数据。
• 如果您要求，我们将根据《欧盟数据保护基本条例》（DSGVO）第17条的原则删除您的数据，假若未违反其他法律要求（如法定保管义务或《德国联邦数据保护法》（BDSG）第35条中的限制）或我们的优越权益（如为了保护我们的权利和要求）。
• 根据《欧盟数据保护基本条例》（DSGVO）第18条的规定，您可要求我们限制处理您的数据。
• 此外，您可根据DSGVO第21条对本人数据的处理提出异议，我们将因此停止处理您的数据。 异议权只在特殊的条件下适用于您的个人情况，即我们公司的权利可能与您的异议权发生冲突。
• 您还可根据DSGVO第20条的要求采用通用的结构化机读格式获取本人数据或传输给第三方。 
• 此外还可随时撤销处理个人数据的许可，并在未来生效（参见2.3）。 
• 另外，您有权上诉至数据保护监督机构（《欧盟数据保护基本条例》（DSGVO）第77条）。 我们建议，首先向我们的数据保护官提出投诉。

如果可能，采用书面方式寄送权利行使请求至规定地址或直接寄送给数据保护官。

您只需要提供建立和实施业务关系或与我们建立草约关系所需的或我们依法收集的相关数据。 通常缺少这些数据，我们无法继续缔结或履行协议。 您可随后在业务框架内获取所需的数据。 如果我们另外要求您提供数据，我们将专门指出信息的自愿性。

根据DSGVO第22条，我们不使用自动决策方法。 如果未来在个别情况中使用这样的方法，我们将特别通知，只要法律规定。

特殊情况中，我们部分处理您的数据，以评估您的某些个人方面（数据分析）。 为了针对性通知产品信息或提供建议，我们可能根据需要使用评估工具。 它们能够根据需要设计产品、交流和宣传，包括市场和民意调查。 同样可使用此方法来评估您的偿付能力和信用、打击洗钱和欺诈。 偿付能力和信用使用“分值”来评估。 评分时，采用数学方法计算客户按照协议履行付款义务的概率。 此分值能够帮助我们评估信用、在产品销售的框架下做出决策并纳入风险管理。 计算基于公认的数学统计方法。

根据DSGVO第9条，我们不处理国籍信息以及特殊类别的个人数据。

数据保护法责任机构：
Weber GmbH & Co.KG
Human Resources Management
Industriestraße 14
35683 Dillenburg
电话： +49 2771 394-367
传真： +49 2771 394-5367
电子邮件： bewerbung(at)weber-group.com

数据保护官联系信息：
Weber GmbH & Co.KG
Datenschutzbeauftragter
HEC Harald Eul Consulting GmbH
Industriestraße 14
35683 Dillenburg
电子邮件： privacypolicy(at)weber-group.com

我们根据《欧盟数据基本保护条例》（DSGVO）、《德国联邦数据保护法》（BDSG）的规定以及其他适用的数据保护规定处理个人信息。 详情如下。 有关数据处理用途的详细信息或补充信息，请参见相应的合同文件、表格、同意声明和其他提供给您的信息。

处理您的个人相关信息用于处理具体职位的申请或主动申请，特殊情况下用于下列目的： 检查和评估是否适合空缺职位、法律允许范围内的表现和行为评估、根据需要登记和认证网站求职申请、根据需要起草工作合同、追溯交易、订单和其他约定以及通过相应的文档、措施控制质量以履行常规的注意任务、公司控制统计评估、差旅和活动管理、行程预订和差旅费用计算、权限和身份管理、费用记录和控制、创建报表、内部和外部通信、内部服务结算和税费评估、公司信用卡结算、工作安全和健康保护、协议相关沟通（含日程约定）、出现法律纠纷时应诉或辩护；保证IT安全（如系统和可信度测试）和一般安全，如建筑和设备安全、 通过合适的措施保证和行使房屋权，如通过视频监控保护第三方和员工以及预防犯罪和备份犯罪证据；保证犯罪行为的完整性、预防和澄清犯罪行为；保证信息的真实性和可用性、由监管机构或监督机构检查（如审核）。

除实际履行草约或协议外，我们可能根据需要处理的数据，以保证我们或第三方的正当利益。 只有在针对相应的处理没有对您产生压倒性理由时，我们才会处理您的信息，特别是针对下列目的： 继续开发现有系统、过程和服务的措施；根据法律需要与欧洲和国际反恐名单对比；精简我们的数据，如通过使用或调查公开的信息；基准化分析；开发评分系统或自动决策流程；建筑和工厂安全，例如通过访问控制和视频监控（如果超出一般的注意义务）；内部和外部调查、安全检查。

我们也可基于您的许可，针对特定目的处理您的个人信息（如自前雇主获取证明或使用您的数据用于以后的空缺职位）。 通常可随时撤销。 我们将特别告知撤销或拒绝同意的目的和后果。

原则上，撤销许可只对未来生效。 撤销之前发生的处理不受影响、仍然合法。

如参与商业关系的所有企业一样，我们承担着多项法律义务。 主要是法律要求（如企业法、社会福利法、商业法和税法），还有监管或其它政府机构的规定（如职业保险联合会）。 根据需要，用途还包括检查身份和年龄、预防欺诈和洗钱（如与欧洲和国际反恐名单对比）、职业健康管理、保证职业安全、履行税法检查和通知义务以及存档数据（数据保护和数据安全）以及用于由税务师/审计师、税务局和其他机构进行审计。 另外，可能在行政或法律措施中公开您的个人信息，以进行证据收集、起诉或强制执行民事赔偿。

如果就与您的合同关系和您提出的申请而言需要这些信息，我们可能根据需要处理从其他机构或第三方合法获得的信息。 另外我们处理从公开来源（如工商登记和社团登记簿、户口登记簿、媒体、互联网和其他媒体）合法获取、收到或取得后并经过处理的个人信息，只要必要且我们根据法律规定处理这些信息。

相关个人信息类别有：

• 地址和联系信息（如通知和类似信息，如电子邮件地址和电话号码）
• 互联网或社交网络信息
• 前雇主、工作和资格信息
• 视频资料

在我们公司内部，内部机构或组织单位接收您的信息，以供履行我们的合同和法定义务（如寻找新员工或参与认识安排决策的管理人员或负责人、会计、厂医、职业安全，员工代表等）或在处理和实施期间我们的正当利益需要这些信息。 仅限在下列情况中传递个人信息至外部单位

• 为履行法律要求，我们有义务（如税务机关）或有理由报告、通知或传递信息或传输信息（参见第2.4节）；
• 如果外部服务公司受我们委托作为委托处理方或职能接管方处理信息（如信贷机构、外部数据中心、旅行社/旅行管理机构，印刷厂或数据处理公司、快递服务公司、邮局、物流）；
• 基于第2.2项下用途中我们的正当利益或第三方的正当利益（如政府机构、信用评级机构、律师、法院、评估师、集团公司和委员会及监管机构）；
• 如果您同意我们传递给第三方。

另外我们不会传递您的信息给第三方，只要您未另外通知。 如果我们在订单处理中委托服务提供商，您的数据在提供商那里按照我们规定的安全标准进行处理，以充分保护您的数据。 在其他情况中，接收方只能将信息用于所传输给他们的用途。

我们原则上按照申请期限处理和保存您的数据。 包括协议的准备（协议签订前法律关系）。

另外我们还要承担各种保管和文档义务，特别是商法典（HGB）和税法（AO）中规定的义务。 合同关系或协议前法律关系结束后，规定的存储或记录期限长达十年。 如果未被聘用，您的求职申请文件随后在六个月后销毁。 电子数据也在六个月后相应删除。 如果我们针对后来的空缺职位将您的数据保存更长的时或您的信息已在我们的候选库中，那么数据将在以后的时间点删除；对此将根据各流程向您告知具体详细。

如果履行协议或法定义务和权力不需要数据，则数据将被定期删除，除非因公司的主要正当利益，需要继续处理，以满足2.2项下所列之目的。 如当因特殊的存储类型不能删除或只能以非常高的花费删除等，那么存在这样的主要正当利益。 在这些情况中，我们也可在协议关系结束后，针对用途约定的期限存储您的数据并根据需要在限定的范围内使用。 原则上在这种情况下，删除受到处理限制。 换而言之，采用相应的措施锁定数据，防止其它常规使用。

如果履行合同义务需要（如申请国外职位）或存在我方或第三方正当利益或您本人同意，将传输数据至欧盟/欧洲经济区之外的机构（第三国）。

因此您的数据也可于第三国在订单处理框架中与服务提供商共同处理。 如果欧盟委员会就相关国家的适当数据保护水平未作出任何决议，我们将根据欧盟数据保护规定通过相应的协议，按照规定保护和保证您的权利和自由。 如何获得相应或规定保证和方式信息的副本以及从哪里获得此等信息，请联系公司数据保护官或主管人事部门。

特定条件下，您可向我们行使您的隐私权。

任何相关人员都拥有知情权（DS-GVO第15条）、更正权（DS-GVO第16条）、删除权（DS-GVO第17条）、处理限制权（DS-GVO第18）以及信息传输权（DS-GVO第20条）。 执行权和删除权适用于BDSG第34条和第35条的限制规定。 另外还有向数据保护机构上诉的权利（DSGVO第77条及BDSG第19条）。

如果可能，采用书面方式寄送权利行使请求至规定地址或直接寄送给数据保护官。

您只需要提供处理您的申请或与我们建立草约关系所需的或我们需要依法收集的相关数据。 通常缺少这些数据，我们无法继续进行招聘和遴选流程。 如果我们另外要求您提供数据，我们将专门告知信息的自愿性。

根据DSGVO第22条，我们不使用自动决策方法。 如果未来在个别情况中使用这样的方法，我们将特别通知，只要法律规定。